Guias de instruções do Microsoft Azure Sentinel

Esta página inclui guias e recursos que podem ajudar você a aprender como criar automações usando atividades Microsoft Azure Sentinel.

Exemplos de fluxo de trabalho

Soluções de automação de ponta a ponta demonstrando como as atividades do Microsoft Azure Sentinel são usadas para orquestrar o gerenciamento completo do ciclo de vida de incidentes.

Exemplo de fluxo de trabalho	Description	Atividades
SOAR – Detecção e resposta a ameaças de arquivo	Solução SOAR de ponta a ponta que verifica arquivos de fornecedores de e-mail, OneDrive e SharePoint usando o Azure Dependência e o agente de IA, em seguida, coloca em quarentena automaticamente ameaças e dispara uma resposta de segurança completa.	Criar novo incidente

Modelos do Studio Web

Modelos reutilizáveis do Studio Web que mostram como usar as atividades Microsoft Azure Sentinel como a camada de resposta em fluxos de trabalho de análise de ameaças com base em arquivos. Cada modelo verifica um arquivo de uma origem diferente e, em seguida, aproveita o Sentinel para investigação e gerenciamento de incidentes.

Modelo	Origem do arquivo	Description	Atividades
Análise de Ameaça SOAR – Verificar arquivos locais	Sistema de arquivos local	Carregue um arquivo local para o Armazenamento de Blobs do Azure, dispare a verificação de malware com o Microsoft Argumento para Cloud, enriqueça as descobertas com o Microsoft Sentinel Threat Intelligence e ofereça suporte à resposta de incidentes no Microsoft Azure Sentinel.	Criar novo incidente
Análise de ameaças SOAR – Digitalizar arquivos do Google Drive	Google Drive	Recupere arquivos do Google Drive, carregue-os para o Armazenamento de Blobs do Azure, dispare a verificação de malware com o Microsoft Argumento para Cloud, enriqueça as descobertas com o Microsoft Sentinel Threat Intelligence e ofereça suporte à resposta de incidentes no Microsoft Azure Sentinel.	Criar novo incidente
Análise de ameaças SOAR – Digitalizar arquivos de anexos do Gmail	Gmail	Baixe anexos do Gmail, carregue-os para o Azure Blob Storage, dispare a verificação de malware com o Microsoft Argumentos para Cloud, enriqueça as descobertas com o Microsoft Sentinel Threat Intelligence e ofereça suporte à resposta de incidentes no Microsoft Azure Sentinel.	Criar novo incidente
Análise de ameaças SOAR – Digitalizar arquivos do OneDrive	Microsoft OneDrive	Recupere arquivos do OneDrive, carregue-os para o Armazenamento de Blobs do Azure, dispare a verificação de malware com o Microsoft Argumento para Cloud, enriqueça as descobertas com o Microsoft Sentinel Threat Intelligence e ofereça suporte à resposta de incidentes no Microsoft Azure Sentinel.	Criar novo incidente
Análise de ameaças SOAR - Digitalizar arquivos de anexos do Outlook	Microsoft Outlook	Baixe anexos de e-mail do Outlook, carregue-os no Azure Blob Storage, dispare a verificação de malware com o Microsoft Argumentos para Cloud, enriqueça as descobertas com o Microsoft Sentinel Threat Intelligence e ofereça suporte à resposta de incidentes no Microsoft Azure Sentinel.	Criar novo incidente